有关在Minecraft中文论坛软件资源版发布的某软件，根据相关用户的举报及论坛版主的例行检查中发现，该软件有违反软件资源版版规 4-4-6 及 Minecraft中文论坛 总规定 2-2 的相关规定。目前正在确认是否有其他软件、插件、模组、整合包等拥有同类情况。
此类作品允许主控端远程对目标计算机进行 蓝屏 及 全屏截图 等操作，同时对玩家的密码进行明文存储并上传，这两项功能已经严重侵犯了用户的隐私安全及设备安全，同时违反了《中华人民共和国刑法》和《中华人民共和国计算机信息系统安全保护条例》。
Minecraft中文论坛重视所有论坛用户的隐私及信息安全性，因此在经过核查后，我们决定对类似违规资源一经发现即进行封禁处理。
目前此类行为可能波及到的板块有软件资源、服务端插件、mod发布、服务器、整合包发布等版块。近日这些板块将修订相关版规，对此类事件进行更详细的规定。同时也请各位用户检查自己是否有安装恶意资源，且请各位玩家考虑关闭相关资源的自动更新。
此外，我们在这里呼吁所有相关资源的开发者应当立即清除自己的作品中包含上述违反规定的功能，Minecraft中文论坛对此类行为采取零容忍态度，一经用户举报或查证将立即永久封禁相关资源及其作者。无论你的用意为何，此类行为已经违规。
如需改进软件而进行搜集一些必要的非敏感隐私信息，请明确告知用户（如隐私保护协议等），将会搜集哪些信息，否则将会视为违规。
我们在此感谢所有支持 Minecraft中文论坛 相关工作的各位用户，您的举报对于论坛相关工作至关重要。
下方是处理过的项目，请各位用户检查自己、所在的服务器是否正在使用此类资源。
MCBBS管理组
2019年11月13日
此类作品允许主控端远程对目标计算机进行 蓝屏 及 全屏截图 等操作，同时对玩家的密码进行明文存储并上传，这两项功能已经严重侵犯了用户的隐私安全及设备安全，同时违反了《中华人民共和国刑法》和《中华人民共和国计算机信息系统安全保护条例》。
Minecraft中文论坛重视所有论坛用户的隐私及信息安全性，因此在经过核查后，我们决定对类似违规资源一经发现即进行封禁处理。
目前此类行为可能波及到的板块有软件资源、服务端插件、mod发布、服务器、整合包发布等版块。近日这些板块将修订相关版规，对此类事件进行更详细的规定。同时也请各位用户检查自己是否有安装恶意资源，且请各位玩家考虑关闭相关资源的自动更新。
此外，我们在这里呼吁所有相关资源的开发者应当立即清除自己的作品中包含上述违反规定的功能，Minecraft中文论坛对此类行为采取零容忍态度，一经用户举报或查证将立即永久封禁相关资源及其作者。无论你的用意为何，此类行为已经违规。
如需改进软件而进行搜集一些必要的非敏感隐私信息，请明确告知用户（如隐私保护协议等），将会搜集哪些信息，否则将会视为违规。
我们在此感谢所有支持 Minecraft中文论坛 相关工作的各位用户，您的举报对于论坛相关工作至关重要。
下方是处理过的项目，请各位用户检查自己、所在的服务器是否正在使用此类资源。
| 星登录 3.0 | 软件 | 明文存储密码、上传用户电脑截图、远程破坏用户电脑稳定性 |
| fastlogin | 插件 | 明文存储密码 |
| yum | 插件 | 无法关闭自动更新 |
| SuperBan | 插件 | 远程破坏用户电脑稳定性 |
MCBBS管理组
2019年11月13日
哇，一点进来就是17秒前
支持一下，希望环境越来越好
大力支持！安全工作一定要做好，尽可能保护个人隐私
哇，这个星登陆以前就知道了，但是他的截图是玩家也能看到，早知道我就举报了
不过他的这个功能确实不错，腐竹查玩家有没有开挂一目了然
不过他的这个功能确实不错，腐竹查玩家有没有开挂一目了然
本帖最后由 ItIsEnderman 于 2019-11-13 21:12 编辑
辩证……辩证……有点点子了……
告知谁信息收集？玩家？服主？
辩证……辩证……有点点子了……
告知谁信息收集？玩家？服主？
吓的我都不敢玩服务器了。。。
建议查一下所以服务器有没有使用这些东西
老老实实肝omnifactory去，玩什么服务器
建议查一下所以服务器有没有使用这些东西
支持，必须好好保护个人隐私！
SuperBan 用过
星登录挺好用啊 完美监控熊孩子 您就是网络带警察
说实话“截屏”功能有一定好处，但又会侵犯用户隐私。。。
这就很尴尬
这就很尴尬
其实关于“整合包发布”板块 应该可以再增加一个“使用整合包最低要求内存” 这类的提示
superban是卡客户端，不干涉电脑稳定性，整合包的话内存溢出几回损硬盘
好像没有用过
本帖最后由 0Hikari 于 2019-11-13 22:00 编辑
?
fastlogin被制裁了?
那个超好用的啊 而且几个月前改成加密存储密码了来着
还以为帖子被删了 没删就好 真的超好用的)
fastlogin被制裁了?
那个超好用的啊 而且几个月前改成加密存储密码了来着
还以为帖子被删了 没删就好 真的超好用的)
本帖最后由 skyliye 于 2019-11-13 22:20 编辑
话说 现在好多服务器都用的外置启动器
我前段时间在玩某个服务器时服主就报出了我的CPU和显卡型号，当时我就觉得此类软件有些不妥，也没想太多。只是没想到服主可以利用此类软件对服务器不守规则的玩家进行超出法律许可范围内的惩罚，以及获取对方电脑的大部分信息。无论是腾讯反作弊，还是steam上的vac以及be等反作弊均明确告知了用户软件可能收集的信息，并且不会对系统进行控制。
支持管理组的处理～
不过fastlogin好像已经改成加密存储密码了来着，yum我一般用来排查服务器卡顿故障，用完了就卸掉那样，平时也用不上，我觉得可以先通知一下作者吧。让客户端停止响应有挺多办法，我认为让客户端停止响应本身没啥问题，但是要是对客户端以外的什么东西动了手脚的话就真的违规了。
话说 现在好多服务器都用的外置启动器
我前段时间在玩某个服务器时服主就报出了我的CPU和显卡型号，当时我就觉得此类软件有些不妥，也没想太多。只是没想到服主可以利用此类软件对服务器不守规则的玩家进行超出法律许可范围内的惩罚，以及获取对方电脑的大部分信息。无论是腾讯反作弊，还是steam上的vac以及be等反作弊均明确告知了用户软件可能收集的信息，并且不会对系统进行控制。
支持管理组的处理～
不过fastlogin好像已经改成加密存储密码了来着，yum我一般用来排查服务器卡顿故障，用完了就卸掉那样，平时也用不上，我觉得可以先通知一下作者吧。让客户端停止响应有挺多办法，我认为让客户端停止响应本身没啥问题，但是要是对客户端以外的什么东西动了手脚的话就真的违规了。
本帖最后由 1139365029 于 2019-11-13 22:15 编辑
都9102年了，居然还有明文存储密码的迷惑行为...
话说SuperBan...13L+1
我记得只是让客户端无响应吧，地图里放一堆[数据删除]也是一样的效果，破坏电脑稳定性是什么情况？
都9102年了，居然还有明文存储密码的迷惑行为...
话说SuperBan...13L+1
我记得只是让客户端无响应吧，地图里放一堆[数据删除]也是一样的效果，破坏电脑稳定性是什么情况？
丶夏沫 发表于 2019-11-13 21:03
支持一下，希望环境越来越好
可以，支持
超人152 发表于 2019-11-13 21:07
大力支持！安全工作一定要做好，尽可能保护个人隐私
对，个人隐私还是挺重要的
minecraft小器 发表于 2019-11-13 21:07
哇，这个星登陆以前就知道了，但是他的截图是玩家也能看到，早知道我就举报了
不过他的这个功能确实 ...
虽然我没有听懂，但是感觉挺对的
李j 发表于 2019-11-13 21:12
吓的我都不敢玩服务器了。。。
建议查一下所以服务器有没有使用这些东西
老老实实肝omnifactory去，玩什 ...
嗯，嗯，嗯支持
极地雪 发表于 2019-11-13 21:15
SuperBan 用过
什么东西，英语我看不懂
a1477059273 发表于 2019-11-13 21:20
星登录挺好用啊 完美监控熊孩子 您就是网络带警察
熊孩子什么的，还是少一些的好
1a2s3d4f1 发表于 2019-11-13 21:44
superban是卡客户端，不干涉电脑稳定性，整合包的话内存溢出几回损硬盘
...
感觉好硬核没太懂
yum也上架了，看来作者得修插件了
你难道不注重隐私[:hide:]很不错，作者加油
上面插件一个没用233 服务器现在加插件全是定制货。多亏了服务器里的氪金玩家养着这些插件
a1477059273 发表于 2019-11-13 21:20
星登录挺好用啊 完美监控熊孩子 您就是网络带警察
你在用电脑玩游戏的时候我全程监控行么？聊什么qq反正你也不在乎你的聊天记录是否会被我看到
我觉得我要背锅，罪恶感+100
处理速度真快
a1477059273 发表于 2019-11-13 23:56
你边玩MC边冲？ 还是人家服主太无聊了
怕不是那些支付宝密码啊什么乱七八糟的密码拿记事本贴在桌面上,所以怕被看到
支持支持,这种破坏信息安全的软件开发者和使用者都该sima
个人对superban是比较看好的，毕竟每一个腐竹都有想让熊孩子司马的心嘛。
starlogin我从一开始便不怎么喜欢，我隔壁群有个腐竹天天拿starlogin的辅助功能偷窥玩家电脑，还拿出来到处展览（奇葩一个），生怕别人不知道他偷窥隐私一样。
给楼主带顶混乱帽
以示嘉奖
。starlogin我从一开始便不怎么喜欢，我隔壁群有个腐竹天天拿starlogin的辅助功能偷窥玩家电脑，还拿出来到处展览（奇葩一个），生怕别人不知道他偷窥隐私一样。
给楼主带顶混乱帽
以示嘉奖听说有人明文存储密码?
当场惊了.
心里就会想这个插件作者要么就是强行追求极致性能,要么就是****,更或者说,有什么不可告人的秘密.
后来听说修了.
又惊了.
都9102年了还用MD5??????????????????????????
EXCUSE ME?????????
你这还不如用base64呢,区别不大,性能更高.
这种过时的摘要算法你也摆的上台?
你是把大家的服务器当土豆还是把安全当儿戏?
然后又听说还能手动禁用加密???
????????????
你就是传说中的带解密家?
那种以为数据放在有登录密码的服务器里就能安全无虞?
还是真的以为爆破一个MD5的难度跟上天一样?
这种各种只顾性能连安全都不要的行为真的**.
(全篇星号为手动补全,自行理解.
当场惊了.
心里就会想这个插件作者要么就是强行追求极致性能,要么就是****,更或者说,有什么不可告人的秘密.
后来听说修了.
又惊了.
都9102年了还用MD5??????????????????????????
EXCUSE ME?????????
你这还不如用base64呢,区别不大,性能更高.
这种过时的摘要算法你也摆的上台?
你是把大家的服务器当土豆还是把安全当儿戏?
然后又听说还能手动禁用加密???
????????????
你就是传说中的带解密家?
那种以为数据放在有登录密码的服务器里就能安全无虞?
还是真的以为爆破一个MD5的难度跟上天一样?
这种各种只顾性能连安全都不要的行为真的**.
(全篇星号为手动补全,自行理解.
好6666666666666666666
好6666666666666
6666666666666666
6666666666666666666666666
#在这里快速回复#哎，还是正版好
保护好自己的隐私比什么都重要
支持一下支持一下支持一下
不过查ip应该是能查到的
666嘻嘻谢谢
YUM这个自动更新有什么隐患吗 有什么同类插件能代替嘛
筱柒啊 发表于 2019-11-17 15:25
YUM这个自动更新有什么隐患吗 有什么同类插件能代替嘛
运维端的软件就不该自动更新，因为运维端需要保证极低故障率+质量保证，这就需要运维端的高度可控性。谁知道强制自动更新会不会导致宕机或是带来内容质量的下滑？？
终端网络应用如Windows家庭版、各类网|游自带的强制自动更新，则是完全可以理解的，因为你是被别人服务，肯定需要被控来保证给服务正常运作。